Downloadoptionen

Zeigt den Speicherort des Patch-Downloadverzeichnisses an (wird auch als Patchspeicher bezeichnet). Dieses Verzeichnis wird zur Speicherung aller Patches verwendet, die vor einer Patchbereitstellung heruntergeladen werden.

Wenn Sie den Speicherort ändern möchten, klicken Sie auf die Schaltfläche Durchsuchen.

WICHTIG! Wenn sich das Verzeichnis auf einem Netzwerklaufwerk befindet, stellen Sie sicher, dass Sie sich an die UNC-Namenskonvention halten. GEBEN SIE KEIN ZUGEORDNETES LAUFWERK AN.

Verwendung eines remoten UNC-Freigabeverzeichnisses

Falls gewünscht können Sie ein remotes Freigabeverzeichnis für das Patch-Downloadverzeichnis angeben. Damit dies auch funktioniert, müssen auf dem remoten Verzeichnis die entsprechenden Berechtigungen definiert sein. Sowohl der Benutzer der Security Controls Konsole als auch der Konsolencomputer müssen Zugriff auf das Downloadverzeichnis haben. Der Konsolenbenutzer sollte Schreib-/Lesezugriff auf die Freigabe haben und der Konsolencomputer benötigt Lesezugriff. Bei der Angabe der Freigabeberechtigungen für einen Computer müssen Sie ein "$" an das Ende des Computernamens anhängen.

In manchen Konfigurationen muss unter Umständen zusätzlichen Benutzern Zugriff auf das Downloadverzeichnis gegeben werden. Wenn Sie Computer- oder Computergruppen-Anmeldeinformationen für Computer angeben, die Patches von einem Verzeichnisserver herunterladen, benötigen die angegebenen Benutzerkonten Lesezugriff auf die Downloadverzeichnisfreigabe.

Allen Benutzern Lesezugriff auf die Downloadverzeichnisfreigabe zu geben, kann eine erfolgreiche Strategie sein, muss es aber nicht. Dies hängt von Folgendem ab:

• ob die Benutzer der Anmeldeinformationen und das Downloadverzeichnis derselben bzw. denselben (oder vertrauenswürdigen) Domäne(n) angehören
• wie die lokale Sicherheitsrichtlinie im Einzelnen definiert ist

Ermöglicht die automatische Bereinigung Ihres Patchdownloadverzeichnisses und Ihrer Verteilungsserver. Patches, die voraussichtlich zukünftig nicht genutzt werden, werden von diesen Speicherorten gelöscht. Falls das Downloadverzeichnis für die Verwendung als Verteilungsserver festgelegt ist, werden Core-Dateien nicht gelöscht.

Diese Option ist funktional höherwertiger als das Skript ITScripts-Konsolenbereinigung, welches nicht automatisch ausgeführt wird und keine Verteilungsserver bereinigt.

Es gibt zwei Möglichkeiten, die zu löschenden Patches zu definieren. Eine Patchdatei muss beide Kriterien erfüllen, damit sie gelöscht wird.

• Patchdateien löschen, die vor mehr als [x] Tagen veröffentlicht wurden: Patches, die bereits vor langer Zeit veröffentlicht wurden, werden wahrscheinlich nicht mehr gebraucht und können gelöscht werden. Der Standardwert beträgt 45 Tage, d. h. Patches, die vor über 45 Tagen veröffentlicht wurden, werden gelöscht.
• Patchdateien löschen, die vor mehr als [x] Tagen als fehlend erkannt wurden: Patches, die bei einem Scan seit mehr als den hier definierten Tagen als fehlend erkannt wurden, werden gelöscht. Patches, die bei einem Scan als fehlend erkannt wurden, aber seit kürzerer Zeit als hier angegeben, werden nicht gelöscht. Der Standardschwellenwert liegt bei 45 Tagen.

Beispiel: Angenommen, Sie legen für beide Optionen den Standardwert 45 fest. Wenn eine Patchdatei vor 50 Tagen veröffentlicht wurde, aber durch einen Patchscan, der vor 40 Tagen durchgeführt wurde, als fehlend erkannt wurde, wird die Patchdatei nicht gelöscht.

Patches, die quergeladen wurden, sind von diesen Optionen ausgenommen und werden nicht gelöscht. Security Controls löscht keine Patchdateien, die nicht heruntergeladen wurden.

Die Aufgabe zur Bereinigung des Patchdownloadverzeichnisses wird automatisch einmal täglich durchgeführt. Ihre Verteilungsserver werden bereinigt, da sie mit der Konsole synchronisiert sind.

Sie können angeben, wo die neuesten Modulkomponenten und Datendateien, die von dieser Konsole heruntergeladen werden, abgelegt werden sollen. Folgende Optionen sind verfügbar:

• Definitionen automatisch aktualisieren (vor Scanvorgängen): Wird diese Option aktiviert, prüft das Programm bei jeder Ausführung eines Scans automatisch, ob aktualisierte Datendefinitionsdateien vorhanden sind, und lädt diese herunter. Bei der Aktivierung dieses Kontrollkästchen wird auch der Menübefehl Tools > Definitionen automatisch aktualisieren aktiviert.
• Standard (http://content.ivanti.com): Gibt an, dass Sie beim Download der Dateien den Standardspeicherort verwenden möchten. Die Dateien befinden sich unter https://content.ivanti.com.
• Benutzerdefinierte Freigabe oder URL: Sie müssen den Pfadnamen der Freigabe oder die URL der Website angeben, die zum Download der Dateien verwendet wird. Der Administrator ist dafür verantwortlich, dass die Daten an diesem Speicherort verfügbar sind.
• Bestimmter Verteilungsserver: Sie müssen den Namen eines Verteilungsservers auswählen, der zum Download der Dateien verwendet wird. Damit in diesem Feld die Namen von Verteilungsservern angezeigt werden, müssen Sie zuvor ein oder mehrere Verteilungsserver konfiguriert haben. Die aktuellen Versionen der Module und Datendateien können in regelmäßigen Abständen heruntergeladen und mit der Funktion für die Serversynchronisierung auf die Verteilungsserver kopiert werden.

Bei Verwendung eines Verteilungsservers als Downloadquelle gelten spezifische Anforderungen für die Anmeldeinformationen. Nähere Informationen finden Sie unter Konfigurieren von Verteilungsservern.

Sie können angeben, wo die neuesten Patch- und Produktebenendateien, die von dieser Konsole heruntergeladen werden, abgelegt werden sollen. Folgende Optionen sind verfügbar:

• Hersteller-Websites: Von der Konsole bereitgestellte Patches werden direkt von den Websites der Unternehmen heruntergeladen, die diese Patches verfassen. Dies ist der Standard. Der Standort der Websites wird in der Patchinformationsdatei gespeichert.

Die anderen beiden Downloadoptionen kommen zum Einsatz, wenn diese Konsole keine Internetverbindung hat oder wenn Patches und Produktebenen vorab an einen zentralen Speicherort heruntergeladen werden.

• Benutzerdefinierte Freigabe oder URL: Bei Aktivierung dieser Option müssen Sie den Pfadnamen der Freigabe oder die URL der Website angeben, die zum Download der Dateien verwendet wird. Der Administrator ist dafür verantwortlich, dass die Daten an diesem Speicherort verfügbar sind.
• Bestimmter Verteilungsserver: Bei Aktivierung dieser Option, müssen Sie den Verteilungsserver auswählen, der zum Download von Patchdateien verwendet wird. Damit in diesem Feld die Namen von Verteilungsservern angezeigt werden, müssen Sie zuvor ein oder mehrere Verteilungsserver konfiguriert haben. Nähere Informationen finden Sie unter Konfigurieren von Verteilungsservern.

Diese Option wird in der Regel bei Konfigurationen mit einer unbeaufsichtigten Konsole oder einer getrennten Konsole verwendet. Die Patches und Produktebenen werden von einer zentralen Konsole heruntergeladen, die die Dateien dann per Push an den Verteilungsserver übermittelt.

Eine interessante, aber notwendige Begleiterscheinung, die sich aus der Aktivierung dieser Option ergibt, ist die, dass Sie keine automatische Synchronisierung für den von Ihnen hier angegebenen Verteilungsserver planen können. Warum? Weil Sie in diesem speziellen Fall nicht möchten, dass die Konsole mit dem Verteilungsserver synchronisiert wird. Bei dieser Vorgehensweise würde der Inhalt des Verteilungsservers (Patches und Produktebenen) durch den Inhalt der Konsole überschrieben werden (die möglicherweise gar nichts enthält).